註冊系統，我是否需要在應用程序和互聯網驗證？

Question

我正在開發桌面應用程序的註冊系統。在我只進行應用程序驗證之前，用戶名和電子郵件地址與密鑰綁定，並且只有在鍵入程序時才進行驗證。

我正在努力建立地方登記信息存儲在一個在線數據庫，並在用戶註冊數據庫檢查，看他們是否有登記許可證的新系統。

我的問題是...我還需要檢查註冊信息的應用程序或可我完全取決於互聯網驗證？

據我瞭解，用戶將需要一個網絡連接註冊，這不是一個問題。

互聯網唯一註冊的優點是，我沒有拿出一項複雜的系統工程綁在一起的應用程序內部的姓名，電子郵件和關鍵。相反，我可以簡單地生成隨機令牌並將其用作將通過互聯網驗證的註冊密鑰。

Answer 1

想想看：你的應用程序的安全性仍然取決於你在你的桌面應用程序中實現什麼非常多。如果您生成一個隨機密鑰並將其存儲在服務器上的數據庫中，那麼應用程序仍然需要有一種方法來檢查它並根據註冊狀態啓用/禁用功能（我假設您正在尋求一些lincensing方案這裏）。

如果這個檢查是非常簡單的方式完成的，它可能很容易挫敗，從而使得用戶能夠通過使用代理提供虛假登記數據的應用程序，例如。